安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
云蜜罐概述
网络安全性 通过网络隔离，即使蜜罐集群被攻陷，也不能通过蜜罐和探针的通道攻击客户原网络。支持的环境 云蜜罐支持阿里云、非阿里云（其他云、传统线下环境）等各种网络环境。在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐...
关于号码认证iOS16.4版本适配升级的公告
失败原因 从iOS16.4开始，iOS系统开始废弃CTCarrier功能，并不再提供替代方案。由于SDK无法获取相关的运营商信息，所以导致SDK无法正常工作。解决方案 更新SDK：需要将号码认证SDK版本更新到 v2.12.14或以上版本。不更新SDK：继续使用老...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
使用限制
移动端兼容性 手机端 iOS系统版本：系统版本：iOS 12及以上版本 Android系统版本：系统版本：Android 9及以上版本 鸿蒙系统版本：系统版本：2.0 及以上版本 Pad端 iOS系统版本：系统版本：iOS 12 及以上版本（导出功能需要 16.4 及以上版本...
Quick BI浏览器兼容性
移动端兼容性 手机端 iOS系统版本：系统版本：iOS 12及以上版本 Android系统版本：系统版本：Android 9及以上版本 鸿蒙系统版本：系统版本：2.0 及以上版本 Pad端 iOS系统版本：系统版本：iOS 12 及以上版本（导出功能需要 16.4 及以上版本...
附录 2 等级保护简介
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
上传资料及真实性核验FAQ
上传域名证书提示上传中 问题描述 在阿里云APP端上传域名证书，可能因网络不稳定等原因会一直提示上传中。处理方法 建议您切换网络环境后再上传，可以将WIFI切换成4G或者4G切换成WIFI。上传资料页面不显示已上传资料 问题描述 在阿里云APP...
功能特性
安全日志 记录漏洞、基线、安全告警、云平台配置检查等安全日志，可以帮助您观察安全趋势，改进安全策略和防御机制，识别系统的薄弱环节。检测响应 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 安全告警处理 进程...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
接入 iOS
本文将向您详细介绍将消息推送服务接入 iOS 客户端的接入流程。前提条件 您已将工程接入到 mPaaS。更多信息，请参见以下内容：基于 mPaaS 框架接入 基于已有工程且使用 mPaaS 插件接入 基于已有工程且使用 CocoaPods 接入 操作步骤 要使用...
Web播放器SDK简介
自动播放 音量调节 支持 由于 video.volume 在iOS 和一些Android系统中是可读属性，阿里云Web播放器提供的音量调节方法 getVolume 和 setVolume 在iOS系统和部分Android系统会失效。设置音量 倍速播放 支持 部分移动端浏览器不支持设置倍速...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
iOS网络请求没有数据的排查方法
概述 iOS网络请求没有数据的排查方法 详细信息 SDK 是否最新版本，即 1.1.1+以上版本。autoInit 方式进行 SDK 初始化时确认 AliyunEmasServices-Info.plist 中有 appmonitor.rsaSecret 的配置，initWithAppKey 方式进行 SDK 初始化时,...
ECS实例从经典网络迁移到专有网络
如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组，不支持自定义安全组。指定安全组：从下拉列表中选择您已经创建的安全...
为什么从同一手机获取到的utdid不一致？
问题详述 用SDK里的方法获取utdid，发现同一个手机两个应用下获取的不一致？并且多应用互通是指什么？问题解答/*@brief 获取SDK生成的设备唯一标识.*@...iOS6以上系统，是不一样的。utdid不能标识一个设备，只能标识设备上的一个App实例。
Web播放器SDK简介
进阶功能 音量调节 支持 由于 video.volume 在iOS 和一些Android系统中是可读属性，阿里云Web播放器提供的音量调节方法 getVolume 和 setVolume 在iOS系统和部分Android系统会失效。基础功能 倍速播放 支持 部分移动端浏览器不支持设置倍速...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
WindVane问题排查步骤
如果发现有功能不生效（特别是旧版本的iOS系统），请确认低版本中是否支持此功能，是否需要特殊的兼容（例如-webkit-前缀）。如果问题可能与JSBridge有关，请：检查JSBridge是否进入了成功回调、失败回调，还是没有任何回调。如果进入了...
号码认证服务合规指南
设备型号 手机操作系统 iOS系统信息采集说明 获取设备权限信息，如下所示：权限名称 获取目的 使用场景 调用频率 移动数据网络权限 使用SDK功能的必需信息。调用预取号接口。正常调用预取号接口时使用。获取设备基本信息，如下所示：个人...
检测范围说明
系统在检测到可疑网络连接后，会上传该网络连接的相关信息（包括但不限于访问源IP、源端口、访问目的IP、目的端口等）到云端防护中心，以便进行最终核查。确认为异常连接后，云安全中心会向您发送安全告警通知。服务器资产信息 云安全中心...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
移动应用推送SDK
说明 苹果公司于2019年9月正式发布iOS 13系统，为了不影响您正常使用移动推送功能，建议您马上更换新版本的SDK（pod 'AlicloudPushIoT','1.9.5.5'）。初始化 初始化前需确保已 集成安全图片，初始化的操作请参见 SDK初始化。使用方法 向...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
SDK简介
iOS Safari 11-Edge 79 V2.0.3及以上 微信内置浏览器 7.0.9（微信版本）-钉钉内置浏览器 11.2.5（iOS系统版本）-QQ浏览器 11（Safari内核版本）V2.1.0及以上 说明 由于浏览器针对WebRTC安全策略限制，RTS拉流域名需要配置HTTPS证书，否则...
iOS SDK UI自定义配置说明
dialogNetworkFailedTitle":"网络不给力","dialogNetworkFailedMsg":"请检查网络","dialogNetworkFailedConfirm":"确定","dialogSupportFailedTitle":"当前系统不支持刷脸","dialogSupportFailedMsg":"刷脸仅在高版本及以上系统可用",...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
安装客户端
海外主机代理接入 该安装命令适用于海外主机接入云安全中心时，网络不稳定场景。Linux wget...
DingRtcEngine接口
3.0 startScreenShare 启动屏幕分享(仅适用于iOS系统)。3.0 stopScreenShare 停止屏幕分享。3.0 isScreenSharePublished 查询是否设置推送屏幕分享。3.0 startScreenShareWithDesktopId 根据桌面Id进行屏幕分享(仅适用于Mac系统)。3.0 ...
iOS 应用安全加固
前置条件 iOS 安全加固依赖于后端系统，使用安全加固时 Xcode 编译器会将工程中的代码编译后的中间代码上传到后端系统，后端服务器会对中间代码进行加固处理并返回给编译器，Xcode 会对所有返回的中间代码进行相应合并处理生成 Framework ...
监控和分析
日志报警 日志提供了服务和应用程序的第一手信息，保留安全事件的日志，为审计，调查安全事件，系统安全的维护等提供了强有力的保障，确保了部署在云上资源的可用性、业务的正常运行和健康度。因此对日志的合理管理是保证业务安全的首要...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
概述
暂不支持iOS系统的网页端播放。更多信息，请参见 阿里云视频加密。HLS标准加密 HLS标准加密支持 HTTP Live Streaming 中规定的通用加密方案，使用AES_128对视频内容本身进行加密，同时能支持所有的HLS播放器，用户可选择使用自研或开源的...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
【注意】基于该方案发起网络请求，若报出 SSL校验错误，比如iOS系统报错 kCFStreamErrorDomainSSL,-9813;The certificate for this server is invalid，请检查应用场景是否为SNI（单IP多HTTPS域名）。此示例针对NSURLSession/...
iOS端WebView场景下接入阿里云公共DNS SDK最佳实践...
概述 在App WebView加载网络请求场景下，iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入。但iOS系统在WebView场景下拦截网络请求后，需要自行接管基于IP的网络请求的发送、数据接收、页面重定向、页面解码、Cookie、缓存等...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
ListUserDevices-批量查询用户终端设备
iOS：iOS 系统。Windows_Wuying：无影云桌面系统。Windows DeviceTags array 否 终端设备 ID 集合。string 否 终端设备 ID。取值：GetUserDevice：查询用户终端设备详情。ListUserDevices：批量查询用户终端设备。36efa42d-2c32-c4dc-e3fc-...
勒索事件综合防护方案
本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、...
- 产品推荐
- 这些文档可能帮助您